第1章網(wǎng)絡(luò)安全概述-展示頁(yè)
2024-10-10 19:15本頁(yè)面
【正文】 洞 – 人為失誤 – 計(jì)算機(jī)犯罪、黒客攻擊 – 內(nèi)部泄露、外部泄密 – 信息丟失、電子諜報(bào)、信息戰(zhàn) – 網(wǎng)絡(luò)協(xié)議中的缺陷 網(wǎng)絡(luò)安全的主要威脅及技術(shù)隱患 (續(xù) ) ? 從技術(shù)角度看 – 資源共享帶來(lái)的漏洞 – 技術(shù)的開(kāi)放和標(biāo)準(zhǔn)帶來(lái)不安全因素 ? 技術(shù)基礎(chǔ)是不安全的 計(jì)算機(jī)技術(shù)存在的隱患 ? 根本威脅是計(jì)算機(jī)技術(shù)自身存在的隱患 – 安全問(wèn)題沒(méi)有得到人們的重視 – 計(jì)算機(jī)最主要的設(shè)計(jì)目標(biāo)是加快速度 – 多用戶計(jì)算機(jī)系統(tǒng)中，安全設(shè)計(jì)造成系統(tǒng)管理員權(quán)力過(guò)大 計(jì)算機(jī)技術(shù)存在的隱患 (續(xù) ) ? 個(gè)人計(jì)算機(jī)的安全問(wèn)題 – 個(gè)人計(jì)算機(jī)設(shè)計(jì)目標(biāo)：個(gè)人事務(wù)處理 – 個(gè)人計(jì)算機(jī)的設(shè)計(jì)未考慮安全性要求 – 個(gè)人計(jì)算機(jī)開(kāi)放性的設(shè)計(jì)模式，導(dǎo)致使用者可以了解其內(nèi)部結(jié)構(gòu)和工作原理，極易發(fā)現(xiàn)系統(tǒng)漏洞 – 網(wǎng)絡(luò)時(shí)代，個(gè)人計(jì)算機(jī)自身的安全漏洞不斷暴露 計(jì)算機(jī)技術(shù)存在的隱患 (續(xù) ) ? 軟件設(shè)計(jì)水平較低，軟件設(shè)計(jì)人員沒(méi)有考慮到影響網(wǎng)絡(luò)安全因素的每個(gè)細(xì)節(jié) ? TCP/IP協(xié)議的設(shè)計(jì)沒(méi)有考慮安全因素 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 ? 資源共享方便計(jì)算機(jī)用戶使用 ? 共享導(dǎo)致不安全的因素 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 人的因素造成的影響 ? 人為的無(wú)意失誤 – 操作人員使用不當(dāng) – 系統(tǒng)安全配置不規(guī)范 – 用戶安全意識(shí)不強(qiáng) – 選擇用戶口令不慎 – 將自己的帳號(hào)隨意轉(zhuǎn)告他人 ? 人為的惡意攻擊 – 主動(dòng)攻擊 – 被動(dòng)攻擊 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 主動(dòng)攻擊和被動(dòng)攻擊 ? 主動(dòng)攻擊 – 阻斷 – 篡改 ? 被動(dòng)攻擊 – 竊聽(tīng) – 流量分析 源 目的 源 目的 sniffer 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 網(wǎng)絡(luò)軟件的漏洞造成的影響 網(wǎng)絡(luò)軟件 缺陷和漏洞 TCP/IP協(xié)議 軟件后門(mén) 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 黑客采用的攻擊方法 信息泄露或丟失 破壞通
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1